Работа с образом лабораторной среды для EVE-NG (самостоятельное развертывание)
Развертывание стенда
Учебный стенд распространяется в виде OVA-образа на базе Ubuntu 22.04.5 LTS (GNU/Linux 6.7.5-eveng-6-ksm+) для среды виртуализации VMware. При необходимости вы можете самостоятельно конвертировать образ в формат qcow2 для KVM среды.
Для получения образа обратитесь к специалисту технической поддержки.
Минимальные системные требования
Для работы с образом лабораторной среды для EVE-NG необходима виртуальная машина со следующими минимальными параметрами:
- Гипервизор ESXi — не ниже версии 7.0 U2;
- vCPU — 8 ГБ;
- RAM — 32 ГБ.
Подключение к учебному стенду EVE-NG
Учебный стенд собран на базе виртуальной среды EVE-NG Community Edition 6.2.0-4, в которой подготовлена вся необходимая инфраструктура для быстрого старта. Для того чтобы получить доступ к виртуальной среде, выполните следующие действия:
- Запустите веб-браузер Firefox и перейдите по адресу
http://<IP-адрес_стенда>. - Выберите режим Html5 console и авторизуйтесь, используя следующие учетные данные:
- логин: admin;
- пароль: milkaxel2025@.
- В консоли Guacamole для использования текстового буфера обмена используйте комбинацию
<Ctrl>+<Alt>+<Shift>.
Элементы лабораторной среды
В лабораторной среде созданы следующие узлы:
| Имя | Устройство | Внутренний IP‑адрес | Учетные данные | Роль | Доступ к управлению |
|---|---|---|---|---|---|
| i‑router | Cisco IOSv 15.5(3)M | 192.168.6.1 | anac/port | Internal router | <IP‑адрес_стенда>:2223 (SSH) |
| core‑switch | Cisco IOSv 15.2(4.0.55)E | 192.168.6.2 | anac/port | Core switch | <IP‑адрес_стенда>:2222 (SSH) |
| anac | AxelNAC (version 2.0.1) | 192.168.7.2 | web: admin/AxelP@ssw0rd ssh: anac/Y5upeAd9 | NAC | <IP‑адрес_стенда>:1443 (HTTPS)<IP‑адрес_стенда>:2224 (SSH) |
| dc | Microsoft Server Standard 2019 | 192.168.7.3 | local admin: администратор/AxelP@ssw0rd domain admin: axel@axeldemo.pro/AxelP@ssw0rd | DC/CA/DHCP | <IP‑адрес_стенда>:3389 (RDP) |
| pc | Microsoft Windows 10 Pro | - | local admin: admin/AxelP@ssw0rd domain user: UserAxel@axeldemo.pro/AxelP@ssw0rd | Test PC | - |
Для удобства работы настроена дополнительная возможность (помимо консольного доступа) прямого подключения с рабочего стола ко внутренним узлам лабораторной среды. Адрес для подключения находится в колонке Доступ к управлению.
Сетевая связность лабораторной среды
В лабораторной среде определены следующие преднастроенные подсети (при необходимости вы можете добавить дополнительные подсети для своих сценариев):
| CIDR | Gateway | VLAN ID | Description |
|---|---|---|---|
| 192.168.6.0/24 | 192.168.6.1 | 6 | Management |
| 192.168.7.0/24 | 192.168.7.1 | 7 | Servers |
| 192.168.10.0/24 | 192.168.10.1 | 10 | Registration |
| 192.168.20.0/24 | 192.168.20.1 | 20 | Isolation |
| 192.168.30.0/24 | 192.168.30.1 | 30 | Production |
По умолчанию на access-портах виртуального коммутатора VLAN не указана.
Для переноса выпущенных сертификатов на ПК мы рекомендуем воспользоваться утилитой scp. Для этого необходимо выполнить следующие действия:
- Настройте порт Gi0/1 на узле core-switch с помощью следующего набора команд:
int gi0/1
sw mode access
sw access vlan 10
- Настройте ip helper-address на интерфейсе VLAN10:
int vlan 10
ip helper-address 192.168.7.3
- Перенесите сертификат с контроллера домена на ПК с помощью утилиты scp через интерфейс командной строки на контролере домена:
scp C:\Users\AXEL\Desktop\cert.pfx UserAxel@192.168.10.3:C:\cert.pfx
Вопросы и помощь со стендом
При возникновении вопросов просьба обращаться по адресу support@axel.pro.